[发明专利]基于双实体的代理重加密系统及方法

权利要求书

1.一种基于双实体的代理重加密系统，其特征在于，包括：

至少一个发送用户终端，由数据发送用户所持有，每个所述发送用户终端具有唯一的发送用户终端识别号；

第一重加密服务器，与所述第一发送用户终端通信连接；

第二重加密服务器，与所述发送用户终端和所述第一重加密服务器分别通信连接；

至少一个接收用户终端，与所述第一重加密服务器和所述第二重加密服务器分别通信连接，由数据接收用户所持有，每个所述接收用户终端具有唯一的接收终端识别信息，

其中，所述发送用户终端具有数据存储部、盲化因子选择部、盲化部、发送侧加密部以及发送侧通信部，

所述第一重加密服务器具有密钥存储部、第一服务侧通信部、服务侧解密部以及服务侧加密部，

所述第二重加密服务器具有第二服务侧通信部以及去盲部，

所述接收用户终端具有接收侧通信部以及接收侧解密部，

所述数据存储部存储有至少一个数据，

所述密钥存储部存储有所述接收终端的密钥作为接收侧密钥，

所述盲化因子选择部从预设大素数的简化剩余类中随机选定一个正整数作为盲化因子，

一旦所述数据发送用户从所述至少一个数据中选定至少一个需要进行发送的数据作为发送数据，所述盲化部就按照所述盲化因子对所述发送数据进行盲化处理得到盲化数据，

所述发送侧加密部使用基于对称全同态加密算法的密钥作为发送侧密钥对所述盲化数据进行加密处理得到第一密文盲化数据，

所述发送侧通信部将所述第一密文盲化数据和所述发送侧密钥发送给所述第一重加密服务器，并将所述盲化因子发送给所述第二重加密服务器，

一旦所述第一服务侧通信部接收到所述第一密文盲化数据和所述发送侧密钥，所述服务侧解密部就使用所述发送侧密钥对所述第一密文盲化数据进行解密处理得到盲化数据，

所述服务侧加密部使用所述接收侧密钥对所述服务侧解密部解密所得到的所述盲化数据进行加密处理得到第二密文盲化数据，

所述第一服务侧通信部将所述第二密文盲化数据发送给所述第二重加密服务器，

一旦所述第二服务侧通信部接收到所述第二密文盲化数据，所述去盲部就根据所述盲化因子对所述第二密文盲化数据进行去盲处理得到密文数据，

所述第二服务侧通信部将所述密文数据发送给所述接收用户终端，

一旦所述接收侧通信部接收到所述密文数据，所述接收侧解密部就使用所述接收侧密钥对该密文数据进行解密处理得到明文数据作为接收数据。

2.根据权利要求1所述的基于双实体的代理重加密系统，其特征在于：

其中，所述去盲部包含逆运算单元和去盲单元，

所述逆运算单元用于对所述盲化因子进行逆运算处理得到去盲因子，

所述去盲单元用于按照所述去盲因子对所述第二密文盲化数据进行去盲处理得到所述密文数据。

3.根据权利要求1所述的基于双实体的代理重加密系统，其特征在于：

其中，所述发送侧用户终端还具有参数设定部和取余运算部，

一旦所述参数设定部设定所述预设大素数，所述取余运算部就对该预设大素数进行取余运算处理得到所述简化剩余类。

4.根据权利要求1所述的基于双实体的代理重加密系统，其特征在于：

其中，所述第一重加密服务器还具有获取请求生成部，

所述获取请求生成部生成获取所述接收侧密钥的密钥获取请求，

所述第一服务侧通信部将所述密钥获取请求发送给所述接收用户终端，

一旦所述接收侧通信部接收到所述密钥获取请求，所述接收侧通信部就将所述接收侧密钥发送给所述第一重加密服务器，

一旦所述第一服务侧通信部接收到所述接收侧密钥，所述密钥存储部就将该接收侧密钥进行存储。

5.根据权利要求1所述的基于双实体的代理重加密系统，其特征在于：

其中，所述第一重加密服务器和所述第二重加密服务器都为云端服务器。